CSRF korumalı form nedir?
- Konbuyu başlatan Fireblaze
- Başlangıç tarihi
Merhaba,
CSRF dediğimiz gerçekten çok tehlikeli bir açık türüdür.
CSRF ile bir siteden başka bir siteye post veya get metodu ile sizin bir gönderide bulunmanız sağlanır.
Böylece örneğin şifre değiştirme, başkasını admin yapma gibi komutlar yürütülmüş olunur.
Daha detaylı bilgi için bu konuyu okuyabilirsiniz.
İşte CSRF korumalı form'da bu istekleri yani başka domain ve url'lerden gelen gönderi (post-get) engelleyen scriptlerdir.
Böylece siz başka bir sitedeyken o siteye veri gönderemezsiniz ve açık engellenmiş olunur, tabi bazı atlatmalar olabilir.
CSRF dediğimiz gerçekten çok tehlikeli bir açık türüdür.
CSRF ile bir siteden başka bir siteye post veya get metodu ile sizin bir gönderide bulunmanız sağlanır.
Böylece örneğin şifre değiştirme, başkasını admin yapma gibi komutlar yürütülmüş olunur.
Daha detaylı bilgi için bu konuyu okuyabilirsiniz.
İşte CSRF korumalı form'da bu istekleri yani başka domain ve url'lerden gelen gönderi (post-get) engelleyen scriptlerdir.
Böylece siz başka bir sitedeyken o siteye veri gönderemezsiniz ve açık engellenmiş olunur, tabi bazı atlatmalar olabilir.
Son düzenleme:
